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Kleine Anfrage 

der Abgeordneten Manfred Todtenhausen, Michael Theurer, Reinhard Houben, 
Grigorios Aggelidis, Renata Alt, Nicole Bauer, Jens Beeck, Olaf in der Beek, 

Dr. Jens Brandenburg (Rhein-Neckar), Dr. Marco Buschmann, 

Britta Katharina Dassler, Dr. Marcus Faber, Daniel Föst, Otto Fricke, 

Thomas Hacker, Katrin Helling-Plahr, Markus Herbrand, Torsten Herbst, 

Katja Hessel, Dr. Christoph Hoffmann, Reinhard Houben, Ulla Ihnen, 

Gyde Jensen, Dr. Christian Jung, Thomas L. Kemmerich, Pascal Kober, 

Carina Konrad, Alexander Graf Lambsdorff, Ulrich Lechte, Michael Georg Link, 
Dr. Jürgen Martens, Roman Müller-Böhm, Dr. Martin Neumann, Bernd Reuther, 
Christian Sauter, Matthias Seestern-Pauly, Frank Sitta, Bettina Stark-Watzinger, 
Dr. Marie-Agnes Strack-Zimmermann, Benjamin Strasser, Katja Suding, 
Stephan Thomae, Katharina Willkomm und der Fraktion der FDP 


Auswirkungen der Datenschutz-Grundverordnung auf kleine und mittlere 
Unternehmen 


Seit einem Jahr ist die Datenschutz-Grundverordnung (DSGVO) in Kraft. Mit 
der Umsetzung zum 25. Mai 2018 verbinden insbesondere kleine und mittlere 
Betriebe aus Handwerk und Mittelstand, aber auch Vereine nicht nur Daten¬ 
schutz und eine höhere Sensibilisierung für das Thema, sondern vor allem auch 
viel Aufwand bei der technischen Realisierung und drastisch erhöhte Sanktio¬ 
nen (4 Prozent des weltweiten Jahresumsatzes; www.handelsblatt.com/politik/ 
deutschland/datenschutz-verwirrung-und-unsicherheit-ein-jahr-dsgvo/24361014. 
html?ticket=ST-489304-KvN2LhhFco6S5JtTKRxe-ap6). 

Im Zusammenhang mit der bisher vielfach gängigen Abmahnpraxis u. a. durch 
sog. Abmahnvereine war vielfach die Furcht verbunden, dass es zu einer Ab- 
mahnflut aufgrund unsachgemäßer Angaben auf Webseiten oder bei Speicherung 
personenbezogener Daten kommen könnte. Trotz Auflistung im Koalitionsver¬ 
trag zwischen CDU, CSU und SPD und langer Ankündigung hat die Bundesmi¬ 
nisterin der Justiz und für Verbraucherschutz Dr. Katarina Barley erst kurz vor 
der Europawahl 2019 einen Entwurf für ein „Gesetz zur Stärkung des fairen Wett¬ 
bewerbs“ vorgelegt, wonach insbesondere kleine Unternehmen wie Handwerks¬ 
betriebe und Vereine zwar abgemahnt werden dürfen, zunächst aber keine Ab¬ 
mahngebühren anfallen. Wirtschaftsverbände hatten ein generelles Abmahnver¬ 
bot für alle Unternehmen durch Wettbewerber gefordert (www.handelsblatt.com/ 
politik/deutschland/datenschutz-abmahnungen-wirtschaft-kritisiert-barleys-gesetz- 
gegen-abmahnmissbrauch/24345088.html?nlayer=Newsticker_l 985586). 



Drucksache 19/11037 


-2- 


Deutscher Bundestag - 19. Wahlperiode 


Als Kritikpunkt wird weiterhin beklagt, dass der deutsche Gesetzgeber zudem in 
Teilbereichen über die Verpflichtungen der DSGVO hinausgegangen ist. Streit¬ 
punkt bleibt hierbei vor allem die Verpflichtung zur Stellung eines Datenschutz¬ 
beauftragten, sobald zehn Personen ständig mit der automatisierten Verarbeitung 
personenbezogener Daten beschäftigt sind (§38 Absatz 1 Satz 1 des Bundesda¬ 
tenschutzgesetzes - BDSG n. F. — www.handwerksblatt.de/themen-specials/ 
5005929-dsgvo-entlastung-kleinerer-untemehmen.html). Infolge der umfassen¬ 
den EDV-Verarbeitung und Datenspeicherung durch nahezu alle Beschäftigten in 
einem Betrieb bedeutet dies in der Praxis, dass nahezu jeder Betrieb ab zehn Be¬ 
schäftigten einen Datenschutzbeauftragten stellen muss. 

Kleine und mittlere Betriebe beklagen seit der Umsetzung der DSGVO erhebli¬ 
chen Beratungsbedarf, den sie im Zweifelsfall durch eine zunehmend speziali¬ 
sierte Beratungsbranche decken, die ihre Angebote darauf ausgerichtet hat. 
Gleichzeitig fehlen immer noch Zertifizierungen von Datenschutzbeauftragten, 
wodurch Qualitätsunterschiede schwer zu erkennen sind (https://rp-online.de/ 
politik/deutschland/dsgvo-datenschutz-verordnung-sorgt-fuer-boom-bei-beratungen_ 
aid-3 8948975). 

Wir fragen die Bundesregierung: 

1. Sind der Bundesregierung die Gesamtkosten bekannt, die die Wirtschaft bei 
der Umstellung auf die DSGVO aufwenden musste? 

2. Welche Mittel wurden nach Kenntnis der Bundesregierung hierfür insbeson¬ 
dere bei KMU (kleine und mittlere Unternehmen) aus Flandwerk und Mittel¬ 
stand aufgewandt (bitte nach Branchen und Betriebsgrößen unterteilen)? 

3. Wie groß ist nach Kenntnis der Bundesregierung der Beratungsaufwand, und 
wie gut ist der Versorgungsgrad durch Stellen, wie Kammern oder öffentli¬ 
che Datenschutzämter? 

4. Wie ist nach Kenntnis der Bundesregierung die Entwicklung der Beratungs¬ 
branche seit Inkrafttreten der DSGVO, was den Bereich des Datenschutzes 
betrifft? 

5. Welche Maßnahmen hat die Bundesregierung im Nachgang seit Mai 2018 
unternommen, um weiterhin Unternehmen für die Bedeutung des Daten¬ 
schutzes zu sensibilisieren? 

6. Ist der Bundesregierung bekannt, ob es aufgrund der DSGVO für kleine und 
mittelständische Unternehmen zu höheren Bußgeldern als bisher in der Pra¬ 
xis gekommen ist? 

Wenn ja, wie hoch sind diese? 

Wenn nein, gibt es die Absicht einer Evaluierung der Folgen der DSGVO für 
KMU? 

7. Wie viele Unternehmen mussten aufgrund der neuen Rechtslage nach Ein¬ 
schätzung der Bundesregierung seit dem 25. Mai 2018 einen Datenschutzbe¬ 
auftragten gemäß Artikel 37 DSGVO und § 38 BDSG bestellen? 

8. Flat die Bundesregierung Erkenntnisse, welche Kosten den betroffenen Un¬ 
ternehmen hierdurch zusätzlich entstanden sind? 

9. Flat die Bundesregierung Erkenntnisse, welche Kosten deutschen Unterneh¬ 
men im Vergleich zu Unternehmen in anderen Mitgliedstaaten dadurch ent¬ 
stehen, dass sich der deutsche Gesetzgeber entschieden hat, die Pflicht zur 
Bestellung eines Datenschutzbeauftragten in § 38 BDSG n. F. auf weitere 
Fälle auszuweiten? 
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10. Hält die Bundesregierung die Zahl der Personen, die mit der automatisierten 
Verarbeitung personenbezogener Daten (z. B. Kundendaten in einem Hand¬ 
werksbetrieb, Geschäft oder Versandhandel) umgehen, weiterhin für ein 
sachgerechtes Abgrenzungskriterium? 

11. Beabsichtigt die Bundesregierung, das Instrument der Zertifizierung für be¬ 
triebliche Datenschutzbeauftragte einzuführen? 

12. Beobachtet die Bundesregierung weiterhin die Anpassung des Datenschutz¬ 
rechts in anderen Mitgliedstaaten an die DSGVO sowie die Nutzung der da¬ 
rin enthaltenen Spielräume durch die Gesetzgeber anderer Mitgliedstaaten? 

Wenn ja, wie bewertet sie die dortige Anpassung und Nutzung von Spielräu¬ 
men (z. B. in Österreich)? 

Berlin, den 7. Juni 2019 

Christian Lindner und Fraktion 
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